Перед вами практическое руководство по созданию инструментов анализа. Рассматривается IDAPython:
- работа с функциями, инструкциями, перекрёстными ссылками;
- создание плагинов с горячими клавишами и меню;
- диалоги на Choose2 и PyQt5;
- взаимодействие с декомпилятором Hex-Rays (обход ctree и поиск уязвимых паттернов).
Часть по C++ охватывает полный цикл: от plugin_t до module_t (IDA 9.0+), хуки, TForm и TCustomControl, взаимодействие с отладчиком и процессорными модулями. Продвинутые темы: многопоточность и execute_sync(), сериализация в netnode'ах, тестирование через GitHub Actions, публикация в репозитории.
Три сквозных проекта: крипто-сканер с графической панелью, diff-инструмент для сравнения бинарных файлов, восстановление иерархии классов C++ с аннотацией vtable. Специальный раздел — AI Reverse Assistant на локальных языковых моделях. Требуется знание архитектуры IDA из первого тома.
